Distributionspaketet Kali Linux 2021.2 släpptes, designat för att testa system för sårbarheter, genomföra revisioner, analysera restinformation och identifiera konsekvenserna av attacker från inkräktare. Alla ursprungliga utvecklingar som skapats i distributionspaketet distribueras under GPL-licensen och är tillgängliga via det offentliga Git-förrådet. Flera versioner av iso-bilder har förberetts för nedladdning, storlekarna 378 MB, 3.6 GB och 4.2 GB. Bygger är tillgängliga för x86, x86_64, ARM-arkitekturer (armhf och armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Xfce-skrivbordet erbjuds som standard, men KDE, GNOME, MATE, LXDE och Enlightenment e17 stöds valfritt.
Kali inkluderar en av de mest omfattande samlingarna av verktyg för datasäkerhetsproffs, från webbapplikationstestning och penetrationstestning av trådlösa nätverk till RFID-läsare. Satsen innehåller en samling exploateringar och över 300 specialiserade säkerhetsverktyg som Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Dessutom innehåller distributionssatsen verktyg för att accelerera lösenordsgissning (Multihash CUDA Brute Forcer) och WPA-nycklar (Pyrit) genom användning av CUDA- och AMD Stream-teknologier, som gör det möjligt att använda GPU:er från NVIDIA- och AMD-grafikkort för att utföra beräkningsoperationer.
I den nya utgåvan:
- Kaboxer 1.0 Toolkit har introducerats, vilket gör att du kan distribuera applikationer som körs i isolerade behållare. En speciell egenskap hos Kaboxer är att sådana behållare med applikationer levereras genom standardpakethanteringssystemet och installeras med hjälp av apt-verktyget. Tre applikationer distribueras för närvarande i form av behållare i distributionen - Covenant, Firefox Developer Edition och Zenmap.
- Ett Kali-Tweaks 1.0-verktyg har föreslagits med ett gränssnitt för att förenkla installationen av Kali Linux. Verktyget låter dig installera ytterligare verktygssatser med teman, ändra skalprompten (Bash eller ZSH), aktivera experimentella arkiv och ändra parametrar för att köras inuti virtuella maskiner.
- Backend-delen har gjorts om helt för att stödja Bleeding-Edge-grenen med de senaste paketversionerna.
- En patch har lagts till i kärnan för att inaktivera begränsningen för att ansluta hanterare till privilegierade nätverksportar. Att öppna ett lyssningsuttag på portar under 1024 kräver inte längre förhöjda behörigheter.
- Nya verktyg tillagda:
- CloudBrute - sök efter företagsinfrastrukturer, filer och applikationer i oskyddade molnmiljöer
- Dirsearch - sökning genom typiska filer och kataloger i dolda sökvägar på en webbserver.
- Feroxbuster - rekursiv innehållssökning med brute force-metoden
- Ghidra - reverse engineering ramverk
- Pacu - ett ramverk för att utforska AWS-miljöer
- Peirates - säkerhetstestning av Kubernetes-baserad infrastruktur
- Quark-Engine - Android malware detektor
- VSCode - kodredigerare
- Lade till möjligheten (CTRL + p) att snabbt växla mellan en-rads och två-rads kommandoprompter i terminalen.
- Förbättringar har gjorts av det Xfce-baserade användargränssnittet. Möjligheterna för snabbstartspanelen i det övre vänstra hörnet har utökats (en terminalvalsmeny har lagts till, genvägar för webbläsaren och textredigeraren tillhandahålls som standard).
- I Thunar-filhanteraren erbjuder snabbmenyn ett alternativ för att öppna en katalog med roträttigheter.
- Nya bakgrundsbilder för skrivbordet och inloggningsskärmen har föreslagits.
- Fullständigt stöd för Raspberry Pi 400 monoblock har tillhandahållits och sammansättningar för Raspberry Pi-kort har förbättrats (Linux-kärnan har uppdaterats till version 5.4.83, Bluetooth har aktiverats på Raspberry Pi 4-kort, nya konfiguratorer kalipi-config och kalipi -tft-config har lagts till, den första starttiden har reducerats från 20 minuter till 15 sekunder).
- Lade till Docker-bilder för ARM64- och ARM v7-system.
- Stöd för installation av Parallels Tools-paketet på enheter med Apple M1-chipet har implementerats.
- Samtidigt har releasen av NetHunter 2021.2, en miljö för mobila enheter baserad på Android-plattformen med ett urval av verktyg för att testa system för sårbarheter, förberetts. Med NetHunter är det möjligt att kontrollera implementeringen av attacker specifika för mobila enheter, till exempel genom emulering av driften av USB-enheter (BadUSB och HID Keyboard - emulering av en USB-nätverksadapter som kan användas för MITM-attacker, eller en USB-tangentbord som utför teckenersättning) och skapande av dummy-åtkomstpunkter (MANA Evil Access Point). NetHunter installeras i Android-plattformens standardmiljö i form av en chroot-bild, som kör en specialanpassad version av Kali Linux. Den nya versionen lägger till stöd för Android 11-plattformen, inkluderar rtl88xxaum-patchar, utökat Bluetooth-stöd, förbättrad Magisk root-prestanda och ökad kompatibilitet med dynamiskt skapade lagringspartitioner.
Källa: opennet.ru